Schnellstart: Hinzufügen eines Gastbenutzers und Senden einer Einladung

Mit Azure AD B2B-Zusammenarbeit können Sie jeden einladen, unter Verwendung seines eigenen Geschäfts-, Schul- oder Social Media-Kontos mit Ihrem Unternehmen zusammenzuarbeiten. In diesem Schnellstart erfahren Sie, wie Sie Ihrem Azure AD-Verzeichnis im Azure-Portal einen neuen Gastbenutzer hinzufügen. Sie werden auch eine Einladung senden und sehen, wie der Gastbenutzer die Einladung einlöst. Zusätzlich zu diesem Schnellstart können Sie im Azure-Portal, über PowerShell oder als Massenvorgang mehr über das Hinzufügen von Gastbenutzern erfahren.

Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.

Voraussetzungen

Für die Durchführung des Szenarios im Rahmen dieses Schnellstarts benötigen Sie Folgendes:

  • Eine Rolle, mit der Sie Benutzer in Ihrem Mandantenverzeichnis erstellen können, z. B. die Rolle des globalen Administrators oder eine Verzeichnisrolle für eingeschränkte Administratoren, wie ein Gasteinladender oder ein Benutzeradministrator.

  • Zugriff auf eine gültige E-Mail-Adresse außerhalb Ihres Azure AD-Mandanten, z. B. eine separate Geschäfts-, Schul- oder Social Media-E-Mail-Adresse. Sie verwenden diese E-Mail, um das Gastkonto in Ihrem Mandantenverzeichnis zu erstellen und auf die Einladung zuzugreifen.

Hinzufügen eines neuen Gastbenutzers in Azure AD

  1. Melden Sie sich im Azure-Portal mit einem Konto an, dem die Rolle „Globaler Administrator“, „Gast“, „Einladender“ oder „Benutzeradministrator“ zugewiesen ist.

  2. Wählen Sie unter Azure-DienstenAzure Active Directory aus (oder verwenden Sie das Suchfeld, um Azure Active Directory zu suchen und auszuwählen).

    Screenshot: Auswahl des Azure Active Directory-Dienstes

  3. Wählen Sie unter Verwalten die Option Benutzer aus.

    Screenshot, der zeigt, wo Sie die Option „Benutzer“ auswählen können.

  4. Klicken Sie auf Neuer Gastbenutzer.

    Screenshot: Auswahl der Option „Neuer Gastbenutzer“

  5. Wählen Sie auf der Seite Neuer Benutzer die Option Benutzer einladen aus, und fügen Sie dann die Informationen des Gastbenutzers hinzu.

    • Name. Der Vor- und Nachname des Gastbenutzers.
    • E-Mail-Adresse (erforderlich) . Die E-Mail-Adresse des Gastbenutzers.
    • Persönliche Nachricht (optional) : Geben Sie eine persönliche Willkommensnachricht an den Gastbenutzer ein.
    • Gruppen: Sie können den Gastbenutzer jetzt oder später einer oder mehreren vorhandenen Gruppen hinzufügen.
    • Rollen: Wenn Sie Azure AD-Administratorberechtigungen für den Benutzer benötigen, können Sie diese einer Azure AD-Rolle hinzufügen.

    Screenshot: Seite „Neue Benutzer“

  6. Klicken Sie auf Einladen. Die Einladung wird daraufhin automatisch an den Gastbenutzer gesendet. Oben rechts wird die Meldung Benutzer erfolgreich eingeladen. angezeigt.

  7. Nach dem Senden der Einladung wird das Benutzerkonto dem Verzeichnis automatisch als Gast hinzugefügt.

    Screenshot: Neuer Gastbenutzer im Verzeichnis

Annehmen der Einladung

Melden Sie sich nun als Gastbenutzer an, um die Einladung anzusehen.

  1. Melden Sie sich im E-Mail-Konto des Testgastbenutzers an.

  2. Öffnen Sie in Ihrem Posteingang die E-Mail von „Microsoft-Invitations im Auftrag von Contoso“.

    Screenshot, der die B2B-Einladungs-E-Mail zeigt

  3. Wählen Sie im E-Mail-Textkörper die Option Einladung annehmen aus. Daraufhin wird im Browser die Seite Berechtigungen überprüfen geöffnet.

    Screenshot: Seite „Berechtigungen überprüfen“

  4. Wählen Sie Akzeptieren aus.

  5. Die Seite Meine Apps wird geöffnet. Da wir diesem Gastbenutzer keine Apps zugewiesen haben, wird die Meldung „Es gibt keine Apps zum Anzeigen“ angezeigt. In einem realen Szenario würden Sie den Gastbenutzer zu einer App hinzufügen, sodass die App hier erscheinen würde.

Bereinigen von Ressourcen

Wenn Sie den Gastbenutzer nicht mehr benötigen, löschen Sie ihn.

  1. Melden Sie sich im Azure-Portal mit einem Konto an, dem die Rolle „Globaler Administrator“ oder „Benutzeradministrator“ zugewiesen ist.
  2. Wähle den Dienst Azure Active Directory aus.
  3. Wählen Sie unter Verwalten die Option Benutzer aus.
  4. Wählen Sie den Testbenutzer und dann Benutzer löschen aus.

Nächste Schritte

In diesem Schnellstart haben Sie einen Gastbenutzer im Azure-Portal erstellt und eine Einladung zur Freigabe von Apps gesendet. Dann haben Sie gesehen, wie die Einladung aus Sicht des Gastbenutzers angenommen wird, und überprüft, ob er über seine Seite „Meine Apps“ auf die App zugreifen kann. Weitere Informationen zum Hinzufügen von Gastbenutzern für die Zusammenarbeit finden Sie unter Hinzufügen von Benutzern für die Azure Active Directory B2B-Zusammenarbeit im Azure-Portal.